Bądźmy w kontakcie
 Czas trwania 28 godzin

Plan Szkolenia

Audyt, ocena i zarządzanie organizacyjne

  • Porównanie audytu, oceny, przeglądu i inspekcji
  • Rola audytu wewnętrznego w zarządzaniu i zapewnieniu pewności

Międzynarodowe Standardy IIA i Kodeks Etyki

  • Struktura IPPF i obligatoryjne elementy
  • Niezależność, obiektywizm i etyczne postępowanie

Planowanie i zakres audytu opartego na ryzyku

  • Mapowanie zapewnienia pewności i wszechstronny audyt
  • Cele zaangażowania, kryteria i zakres

Programy audytowe, dowody i dokumentacja robocza

  • Zarządzanie programem audytowym wg ISO 19011
  • Dostateczność, wiarygodność i dokumentowanie dowodów

Audyt Systemów Zarządzania Jakością ISO 9001

  • Podejście procesowe i myślenie oparte na ryzyku
  • Klasyfikacja niezgodności i wydajność procesów

Audyt Systemów Zarządzania Bezpieczeństwem Informacji ISO 27001

  • Zakresy kontroli w aneksie A i obsługa ryzyka
  • Dowody bezpieczeństwa informacji i pobieranie próbek

Pobieranie i przygotowywanie danych do analityki audytowej

  • Systemy źródłowe, wyjęcia i słowniki danych
  • Czyszczenie, walidacja i kontrola kompletności danych

Procedury analityczne, pobieranie próbek i testowanie pełnej populacji

  • Analiza trendów, stosunków i rozsądku
  • Pobieranie próbek vs testowanie pełnej populacji

AI i automatyzacja w cyklu życia audytu

  • Prowadzone automatycznie oprogramowanie audytowe i narzędzia do przepływu pracy
  • Generatywna AI do przeglądania dowodów i redagowania

Wykrywanie anomalii i testowanie wskaźników fraudu

  • Wykrywanie odchyleń oparte na regułach i statystycznie
  • Analiza prawa Benforda
  • Testowanie duplikatów, luk i wyjątków

Podstawy audytu forenzyjnego

  • Typy fraudu i czerwone flagi
  • Zakres dochodzenia i łańcuch dowodowy

Narzędzia cyfrowej forensyki i obsługa dowodów

  • Kopiowanie obrazu dowodu i weryfikacja hashy
  • Analiza osi czasu i metadanych e-maili

Ryzyko cyberbezpieczeństwa i ogólne kontrole IT

  • Kontrole dostępu, zmian i operacji
  • Pejzaż zagrożeń cybernetycznych dla planowania audytu

Ocena infrastruktury chmurowej i ochrony danych

  • Wspólna odpowiedzialność i przegląd konfiguracji chmury
  • Kontrola zgodności ochrony danych i prywatności

Zarządzanie ryzykiem przedsiębiorstwa COSO

  • Pięć elementów i zasady ERM
  • Apetyt, tolerancja i perspektywa portfela ryzyka

Zarządzanie ryzykiem wg ISO 31000 w praktyce

  • Proces i zasady zarządzania ryzykiem
  • Rejestry ryzyka, kluczowe wskaźniki ryzyka i plany obsługi

Programy zgodności i zapobieganie praniu pieniędzy (AML)

  • Ram zgodności i testowanie kontroli
  • Typologie AML, przesiewanie i monitorowanie transakcji

Zintegrowana symulacja audytu i raportowanie

  • Audyt end-to-end symulowanego cyklu biznesowego
  • Ustalenia, przyczyna główna, raportowanie i działania naprawcze

Wymagania

  • Doświadczenie w roli administracyjnej, finansowej, zgodności lub audytowej.
  • Świadoma biegłość w pracy z arkuszami kalkulacyjnymi w podstawowej obsłudze danych.
  • Brak wymagania w programowaniu lub statystyce.

Grupa docelowa

  • Audytorzy i przełożeni odpowiedzialni za jakość audytów i oceny.
  • Audytorzy wewnętrzni i pracownicy ds. zgodności przechodzący na testowanie oparte na danych.
  • Personel finansowy, administracyjny i operacyjny, który przeprowadza lub otrzymuje audyty.

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (2)

Propozycje terminów

Powiązane Kategorie